Нидерландският регулатор налага рекордна глоба на Uber

На 21 август 2026 г. Нидерландският орган за защита на данните (Autoriteit Persoonsgegevens) обяви, че глобява Uber Technologies Inc. с 825 млн. евро, приблизително 966 млн. щатски долара, за нарушение на европейския Общ регламент относно защитата на данните. Глобата на Uber по GDPR е свързана с използването от компанията на автоматизирани системи за спиране и деактивиране на акаунти на шофьори, без да се даде на тези шофьори надлежно уведомление или смислен път за оспорване на решението.

Глобата е сред най-големите санкции по GDPR, налагани някога, и се добавя към растящия списък от глоби, които Uber е получила от същия регулатор. През 2024 г. Нидерландският орган по защита на данните глоби Uber с 290 млн. евро за неправилно прехвърляне на данни към Съединените щати, установявайки, че компанията не е изпълнила строгите изисквания на GDPR за преместване на лични данни извън Европейското икономическо пространство. Тази последна, значително по-голяма глоба предполага, че нидерландските регулатори виждат модел, а не изолиран пропуск в съответствието.

Защо автоматизираното вземане на решения е под наблюдение

GDPR предоставя на лицата специфични защити, когато компаниите използват автоматизирани системи за вземане на решения, които ги засягат значително, включително правото да получат обяснение и правото да поискат човешки преглед. Деактивирането на акаунта на шофьор, отрязвайки доходите му, без прозрачно уведомление или процедура за обжалване, е точно видът автоматизирано решение, което регламентът е предназначен да ограничи.

За компания като Uber, чийто бизнес модел до голяма степен зависи от алгоритмичното управление на нейната шофьорска работна сила, това създава структурно напрежение. Автоматизираните системи са ефективни при сигнализиране за измами, нарушения на безопасността или политиките в мащаб, но GDPR изисква тази ефективност да не се постига за сметка на правото на човека да разбира и оспорва решенията, взети за него. Когато регулаторите установят, че механизмите за уведомяване и обжалване са били недостатъчни или несъществуващи, произтичащите глоби могат да бъдат сериозни, точно защото нарушението засяга основна защита, а не технически пропуск в документацията.

Част от по-широк модел на отчетност за данните

Тази глоба не съществува изолирано. Регулаторите и съдилищата в различни сектори все по-често налагат значителни санкции, когато компаниите не успеят да защитят начина, по който личните данни се събират, обработват или използват за вземане на важни решения. В образователния сектор, например, споразумението на PowerSchool за 17,25 млн. щатски долара относно проследяването на ученици чрез Naviance показа как тихо събрани данни, в този случай за дейността на учениците, могат да доведат до сериозна правна експозиция, след като излязат наяве. Пропуските в защитата на данните не се ограничават само до умишлена злоупотреба; инциденти като данните на клиенти на Iliad Italia, обявени за продажба в тъмната мрежа демонстрират как личните данни могат да бъдат изложени чрез пробиви, а не чрез корпоративна политика, и въпреки това компаниите да се сблъскат с регулаторни и репутационни последици.

Взети заедно, тези случаи сочат към последователна тема: организациите, които третират личните данни, или автоматизираните решения, изградени върху тези данни, като въпрос на съответствие с нисък приоритет, все по-често се оказват изправени пред санкции от осем и девет цифри.

Какво означава това за вас

Ако шофирате за Uber или подобна платформа, този случай е напомняне, че имате права по GDPR (ако сте в ЕС) относно решенията, взети за вашия акаунт от автоматизирани системи. По принцип имате право да знаете защо е взето автоматизирано решение и да поискате човек да го прегледа, а не само алгоритъм.

За ежедневните потребители на приложения за пътуване и други платформи, които разчитат в голяма степен на управление на акаунти, базирано на данни, тази глоба също подчертава колко голяма част от връзката ви с тези компании преминава през автоматизирани системи, които никога не виждате пряко. Струва си периодично да преглеждате какви разрешения и достъп до данни сте предоставили на приложенията, и да разберете, че голяма глоба като тази е знак, че регулаторите активно наблюдават как се използват тези системи, а не доказателство, че основните практики вече са се променили.

Практически изводи

  • Ако сте работник в икономиката на случайни услуги в ЕС, знайте, че GDPR ви дава право на обяснение и човешки преглед, когато автоматизирана система вземе значително решение относно вашия акаунт или доходи.
  • Съхранявайте записи на всяко спиране на акаунт, уведомление за деактивиране или кореспонденция за обжалване, която получавате от платформа; тази документация е важна, ако някога трябва да оспорите решение.
  • Прегледайте настройките за поверителност и разрешенията за данни, които сте предоставили на приложения за случайни услуги, доставка или пътуване, и оттеглете достъпа, от който вече не се нуждаете.
  • Следете за регулаторни актуализации по този случай, тъй като глоби по GDPR от такъв размер често водят до обжалвания и могат да отнемат години за пълно разрешаване, което може да повлияе на начина, по който платформите функционират занапред.

Глобата на Uber по GDPR е значителен маркер в продължаващите усилия на Европа да държи големите технологични платформи отговорни за това как автоматизираните системи засягат поминъка на реални хора. Дали ще промени незабавно практиките на Uber, предстои да видим, но тя добавя реална финансова тежест към аргумента, че правата за защита на данните се прилагат също толкова към алгоритмичните решения, колкото и към традиционната обработка на данни.